В частности, утверждается, что злоумышленники могут получить незаконный доступ к таким устройствам при помощи атаки типа brute-force, когда осуществляется полный перебор всех возможных вариантов, и некоторых программных средств для подбора PIN кодов.
Отмечается, что роутеры требуют от пользователей ввода PIN кодов, которые включают 8 цифр. Таким образом, общее количество всех возможных комбинаций символов составляет около 100 млн. Однако, по заверениям исследователей, злоумышленникам будет достаточно, максимум, 11 тыс попыток, чтобы взломать роутер. Это происходит вследствие того, что в случае неправильного ввода PIN кода пользователем, система уведомляет его о том, были ли верными первые 4 цифры во введенном коде. Также это сообщение позволяет узнать последнюю цифру кода, которая представляет собой контрольную сумму. За счет этого и обеспечивается значительное сокращение количества попыток при переборе возможных комбинаций PIN кода.
Кроме того, исследователи заявляют, что многие существующие на рынке модели беспроводных роутеров не обеспечивают защиту от взлома методом brute-force. Тем самым, сокращается количество времени, которое необходимо злоумышленнику для подбора кода. Среди таких устройств называются роутеры производства D-Link, Netgear, Linksys и Buffalo.
itc.ua
К теме:
- Настройка безопасности в WIFI сети из 10 простых и дельных советов
- Прошивка d-link dir-300 в dd-wrt (или ставим Linux на роутер)
